# Co je koordinované zveřejnění zranitelností (CVD)?

> Koordinované zveřejnění zranitelností (coordinated vulnerability disclosure, CVD) je proces, ve kterém hlásitel zranitelnosti, dotčený dodavatel či správce, nasazovatelé, koordinátoři a další relevantní strany vyměňují informace, aby slabina mohla být validována, adresována a komunikována se sníženou zbytnou škodou.

- Kanonická URL: https://yellowcube.eu/cs/glossary/coordinated-vulnerability-disclosure/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Koordinace pokrývá hlášení, analýzu, nápravu či mitigaci, publikaci a aktualizace; je to proces redukce rizika, nikoli slib utajení či kontroly dodavatele nad zveřejněním.

Účastníci, produkty, jurisdikce a naléhavost se mezi případy liší. Jasné kanály hlášení, potvrzení přijetí, bezpečné nakládání s informacemi, komunikace stavu, eskalační cesty a kritéria veřejného zveřejnění pomáhají stranám pracovat navzdory neúplným důkazům či soupeřícím odpovědnostem.

### Klíčové body

- **Příjem a validace:** Zachyťte reprodukovatelné důkazy bez vyžadování nepotřebných citlivých dat, potvrďte přijetí, zřiďte bezpečnou kontaktní cestu, posuďte dotčené verze a dopad a identifikujte další dotčené strany.
- **Koordinační práce:** Sdílejte dost informací pro analýzu, nápravu, mitigaci, testování a downstream přípravu; kde je možné, dohodněte role a cílová data a plán přehodnoťte, když se riziko či pokrok mění.
- **Veřejná komunikace:** Doporučení by měla pomoci uživatelům identifikovat dotčené produkty a podniknout ochrannou akci, dle dohody připsat přispěvatele, odlišit opravy od workaroundů a poskytnout trvalé reference a aktualizace.
- **Důležité omezení:** CVD nemůže zaručit opravu, konsensus, důvěrnost ani konkrétní časovou osu. Politika zveřejnění či prohlášení safe harbor platí pouze tak, jak je napsána, a v rámci svého rozsahu a jurisdikce; není univerzální imunitou vůči právním či třetích stran nárokům.

### Související termíny

[Zranitelnost](<https://yellowcube.eu/cs/glossary/vulnerability/>) · [Common Vulnerabilities and Exposures (CVE)](<https://yellowcube.eu/cs/glossary/common-vulnerabilities-and-exposures/>) · [Řízení zranitelností](<https://yellowcube.eu/cs/glossary/vulnerability-management/>) · [Zranitelnost zero-day](<https://yellowcube.eu/cs/glossary/zero-day-vulnerability/>) · [Reakce na incident (IR)](<https://yellowcube.eu/cs/glossary/incident-response/>) · [Bug bounty](<https://yellowcube.eu/cs/glossary/bug-bounty/>)

### Zdroje

[NIST SP 800-216](https://csrc.nist.gov/pubs/sp/800/216/final) · [CERT/CC: Coordinated Vulnerability Disclosure guidance](https://www.kb.cert.org/vuls/guidance/) · [CISA: Vulnerability Disclosure Policy Template](https://www.cisa.gov/vulnerability-disclosure-policy-template)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.